Guía de implementación del dispositivo virtual · 2018-08-15 · 7 1.2 Requisitos previos Antes de implementar el dispositivo virtual de ESMC se deben cumplir los siguientes requisitos:

Guía de implementación deldispositivo virtual

Haga clic aquí para ver la versión más reciente de este documento

http://help.eset.com/getHelp?product=esmc_deploy_va&version=70&lang=es-ES&topic=index

ESET SECURITY MANAGEMENT CENTER 7Copyright 2018 de ESET, spol. s r.o.ESET Securi ty Management Center 7 ha s ido desarrol lado por ESET, spol . s r.o.

Para obtener más información, vis i te el s i tio www.eset.com.Todos los derechos reservados . Ninguna parte de esta documentación podrá reproducirse, a lmacenarse en un s is temade recuperación o transmiti rse en forma o modo a lguno, ya sea por medios electrónicos , mecánicos , fotocopia ,grabación, escaneo o cualquier otro medio s in la previa autorización por escri to del autor.ESET, spol . s r.o. se reserva el derecho de modi ficar cua lquier elemento del software de la apl icación s in previo aviso.

Atención a l cl iente: www.eset.com/support

REV. 15/08/2018

Contenido

1. Implementación del dispositivo virtual .................................................................................. 5

1.1 Acerca de la ayuda ........................................................................................................................................................................................... 5

1.2 Requisitos previos ........................................................................................................................................................................................... 7

1.2.1 Configuraciones recomendadas del sistema ............................................................................................................................................... 7

2. Hipervisores compatibles .................................................................................................... 9

3. Fases de implementación y mantenimiento del dispositivo virtual de ESMC ............................. 10

4. Descargar dispositivo virtual de ESMC ................................................................................. 11

5. Contraseñas del dispositivo virtual de ESMC ......................................................................... 12

6. Proceso de implementación del dispositivo de ESMC ............................................................ 13

6.1 vSphere ........................................................................................................................................................................................................... 13

6.2 VMware Workstation/Player ..................................................................................................................................................................... 16

6.3 Microsoft Hyper-V ........................................................................................................................................................................................ 18

6.4 Oracle VirtualBox .......................................................................................................................................................................................... 19

6.5 Citrix ................................................................................................................................................................................................................ 22

7. Configuración del dispositivo virtual de ESMC ....................................................................... 25

7.1 Dispositivo ESMC Server .............................................................................................................................................................................. 25

7.2 Dispositivo ESMC MDM ................................................................................................................................................................................ 28

8. Consola de administración del dispositivo virtual de ESMC ..................................................... 32

8.1 Configurar la dirección IP estática .............................................................................................................................................................. 33

8.2 Activar o desactivar la interfaz de Webmin ............................................................................................................................................. 35

8.3 Copia de seguridad de la base de datos .................................................................................................................................................... 36

8.4 Restaurar la base de datos .......................................................................................................................................................................... 38

8.5 Restauración tras recuperación de instantánea ...................................................................................................................................... 40

8.6 Recuperar la base de datos de otro servidor .......................................................................................................................................... 41

8.7 Cambiar la contraseña de la máquina virtual ........................................................................................................................................... 44

8.8 Cambiar la contraseña de la base de datos .............................................................................................................................................. 46

8.9 Unirse de nuevo al dominio ........................................................................................................................................................................ 47

8.10 Configurar el dominio ................................................................................................................................................................................ 48

8.11 Restablecimiento a valores de fábrica .................................................................................................................................................... 49

9. Interfaz de administración Webmin .................................................................................... 52

9.1 Panel principal ............................................................................................................................................................................................... 53

9.2 Sistema ........................................................................................................................................................................................................... 54

9.3 Servidores ...................................................................................................................................................................................................... 55

9.3.1 ESET Security Management Center ............................................................................................................................................................ 55

9.4 Otros ............................................................................................................................................................................................................... 58

9.5 Red ................................................................................................................................................................................................................... 59

10. Certificados de ESMC ....................................................................................................... 61

11. Actualización o migración del dispositivo virtual de ESMC ..................................................... 62

12. Recuperación ante desastres del dispositivo virtual de ESMC ............................................... 63

13. Resolución de problemas ................................................................................................. 64

14. Preguntas más frecuentes sobre el dispositivo virtual de ESMC ............................................ 66

14.1 Cómo saber qué componentes de ESMC hay instalados ..................................................................................................................... 67

14.2 ¿Tengo que añadir otros componentes al dispositivo virtual de ESMC? .......................................................................................... 67

14.3 Cómo activar el proxy HTTP Apache en mi dispositivo virtual de ESMC después de la configuración inicial ............................. 68

14.4 Cómo configurar LDAP para que permita la sincronización del grupo estático en el dispositivo virtual de ESMC ................... 68

14.5 Cómo recuperar una contraseña olvidada del dispositivo virtual de ESMC ..................................................................................... 68

14.6 Cómo cambiar la cadena de conexión a la base de datos de ESMC ................................................................................................... 68

14.7 Cómo configurar Hyper-V Server para el Sensor RD ............................................................................................................................ 69

14.8 Cómo cambiar los números de puerto del dispositivo virtual de ESMC .......................................................................................... 69

14.9 Cómo aumentar el tamaño de la memoria para MySQL Server ....................................................................................................... 70

14.10 Error con ESMC al ejecutarlo en Hyper-V Server 2012 R2 ............................................................................................................... 70

14.11 Cómo mejorar el rendimiento de Oracle VirtualBox ........................................................................................................................ 70

14.12 Cómo activar el comando YUM en el servidor proxy HTTP .............................................................................................................. 70

14.13 Cómo actualizar el sistema operativo de un ordenador que ejecute el servidor del dispositivo virtual de ESMC ............... 71

14.14 Cómo desactivar SELinux de forma permanente ............................................................................................................................... 71

14.15 Cómo reiniciar la consola de administración del dispositivo virtual ............................................................................................... 71

14.16 Cómo utilizar el proxy para las conexiones de los agentes .............................................................................................................. 72

5

1. Implementación del dispositivo virtualEl dispositivo virtual de ESMC (ESMC VA) está disponible para aquellos usuarios que quieren ejecutar ESET SecurityManagement Center en un entorno virtualizado. Además, el dispositivo virtual de ESMC simplifica laimplementación de ESET Security Management Center y resulta más rápido que utilizar el instalador todo en uno opaquetes de instalación de componentes.

El dispositivo virtual de ESMC se puede implementar en la mayoría de entornos virtuales. Es compatible conhipervisores nativos o sin sistema operativo ((VMware vSphere/ESXi y Microsoft Hyper-V), así como en hipervisoresalojados que normalmente se ejecutan en sistemas operativos de escritorio (VMware Workstation, VMware Playery Oracle VirtualBox); consulte Hipervisores compatibles para acceder a una lista completa.

En esta guía se describe de forma detallada cómo implementar y gestionar el dispositivo virtual de ESMC, incluidassus nuevas funciones:

· Consola de administración del dispositivo virtual de ESMC: es una sencilla Interfaz de usuario de texto (TUI)basada en un menú principal. La interfaz le ayudará con los comandos de texto pidiéndole que especifiquevalores cuando sea necesario. Hasta los usuarios que no tienen mucha experiencia con CentOS 7 u otros sistemasoperativos Linux podrán utilizar y gestionar el dispositivo virtual de ESMC con facilidad. Estas son algunas de lasprincipales funciones:

o Configurar la dirección IP estática: especifique manualmente la dirección IP estática si el dispositivo virtualde ESMC no recibe una dirección IP asignada por un servidor DHCP.

o Recuperar la base de datos de otro servidor: si necesita actualizar o migrar el dispositivo virtual de ESMC.o Copia de seguridad y restauración de la base de datos de ESMC: estas funciones son importantes para su

estrategia de recuperación ante desastres y están disponibles en caso de problemas con el dispositivovirtual de ESMC.

o Restablecimiento a valores de fábrica: restaura los valores de fábrica del dispositivo. Puede resultar útil sitiene problemas con el dispositivo virtual de ESMC. Debe disponer de una copia de seguridad de la base dedatos para no perder sus datos.

· Interfaz de administración de Webmin: es una interfaz web de terceros que simplifica la administración de unsistema Linux. Le ofrece la comodidad que supone poder administrar el dispositivo virtual de ESMC de formaremota, desde un navegador web y mediante una interfaz intuitiva. En este documento se describen los módulosmás importantes de Webmin.

1.1 Acerca de la ayuda

Esta guía, la Guía de implementación de VA, contiene instrucciones sobre cómo implementar y configurar eldispositivo virtual de ESMC (ESMC VA). Está destinada a toda aquella persona que quiera implementar, gestionar yactualizar ESMC VA.

Por motivos de coherencia y para ayudar a evitar confusiones, la terminología empleada en esta guía se basa en losnombres de parámetros de ESET Security Management Center. Además, utilizamos una serie de símbolos uniformespara destacar temas de interés o importancia especial.

NOTAUna nota es simplemente una breve observación. A pesar de que puede omitirlas, las notas contieneninformación valiosa como características específicas o un enlace a un tema relacionado.

IMPORTANTEEsta información requiere su atención y no se recomienda omitirla. Normalmente proporciona información queno resulta esencial, pero sí significativa.

6

ADVERTENCIASe trata de información esencial que debe tratar con más cuidado. Las advertencias se incluyen específicamentepara evitar que cometa errores potencialmente peligrosos. Lea y comprenda el texto colocado en indicadores deadvertencia, ya que hace referencia a una configuración del sistema muy delicada o a algún aspecto del sistemaque conlleva ciertos riesgos.

Convención Significado

Negrita Nombre de elementos de la interfaz, como recuadros y botones de opción.

Cursiva Marcadores de posición de información que debe proporcionar. Por ejemplo, nombre dearchivo o ruta de acceso significa que debe escribir la ruta de acceso real o un nombre de unarchivo.

Courier New Ejemplos de código o comandos.

Hipervínculo Permite acceder de un modo rápido y sencillo a temas con referencias cruzadas o a unaubicación web externa. Los hipervínculos aparecen resaltados en color azul, y pueden estarsubrayados.

%ProgramFiles% El directorio del sistema operativo Windows que contiene los programas instalados deWindows y otros desarrolladores.

· La ayuda en línea es la fuente principal de contenido de ayuda. Siempre que tenga una conexión a Internet activase mostrará la versión más reciente de la ayuda en línea. Las páginas de ayuda en línea de ESET SecurityManagement Center incluyen tres pestañas activas en el encabezado de navegación superior:Instalación/Actualización, Administración e Implementación del dispositivo virtual.

· Los temas de esta guía están divididos en diversos capítulos y subcapítulos. Puede buscar información pertinentedesde el campo Buscar situado en la parte superior.

IMPORTANTECuando abra una guía del usuario desde la barra de navegación situada en la parte superior de la página, labúsqueda estará limitada al contenido de dicha guía. Por ejemplo, si abre la guía del administrador, los temas deInstalación/Actualización e Implementación del dispositivo virtual no se incluirán en los resultados de labúsqueda.

· La base de conocimientos de ESET contiene respuestas a las preguntas más frecuentes y posibles soluciones adiferentes problemas. La actualización periódica por parte de los especialistas técnicos de ESET convierte a estabase de conocimientos en la herramienta más potente para resolver diversos problemas.

· El foro de ESET ofrece a los usuarios de ESET una forma sencilla de obtener ayuda y ayudar a otras personas. Podrápublicar cualquier problema o pregunta relacionados con sus productos de ESET.

· Tiene la posibilidad de evaluar y comentar un tema concreto de la ayuda; para ello, haga clic en el vínculo ¿Le haresultado útil esta información? o en Evalúe este artículo: Útil/No útil en la base de conocimientos de ESET,debajo de la página de ayuda.

http://help.eset.com/esmc_admin/70/es-ES/dashboard.htm

http://help.eset.com/esmc_install/70/es-ES/

http://help.eset.com/esmc_admin/70/es-ES/dashboard.htm

http://help.eset.com/esmc_deploy_va/70/es-ES/

https://support.eset.com/?locale=en_EN&segment=business

https://forum.eset.com/

7

1.2 Requisitos previos

Antes de implementar el dispositivo virtual de ESMC se deben cumplir los siguientes requisitos:

· Debe usar un hipervisor compatible.

· Asegúrese de que el sistema operativo invitado (si se usa un hipervisor alojado, como VMwareWorkstation/Player u Oracle VirtualBox) sea compatible.

· VT debe estar habilitado en la BIOS del sistema host. Esta función puede recibir el nombre VT, TecnologíaVanderpool, Tecnología de virtualización, VMX o Extensiones de máquina virtual. Este ajuste suele estar en lapantalla de seguridad de la BIOS. La ubicación de dicho ajuste varía en función del proveedor del sistema.

· Asegúrese de que la conexión del adaptador de red de su máquina virtual esté configurada como Puente (o comoNAT). Durante la configuración del dispositivo virtual de ESMC puede especificar los ajustes de la red, incluidoslos detalles del dominio, para que la tarea Sincronización del grupo estático se ejecute correctamente.

· Si está usando el modo NAT, en la máquina virtual debe estar configurado el reenvío de puertos para que puedaaccederse a ESMC desde la red. Los puertos que requieren reenvío se muestran en la ventana de la consola deldispositivo virtual de ESMC después de implementarlo y configurarlo.

· El dispositivo virtual de ESMC solo es compatible con entornos IPv4. Aunque es posible configurar manualmenteun entorno IPv6, no se admite el uso de IPv6.

IMPORTANTESe recomienda crear una instantánea del dispositivo virtual de ESMC que acaba de implementar y configurar ysincronizarla con la instancia de Active Directory. También se recomienda crear una instantánea antes deimplementar ESET Management Agent en los ordenadores cliente.

· Los certificados de ESMC son necesarios para implementar ESMC MDM o ESMC VAgentHost. Debe tener unainstancia de ESMC en ejecución para generar estos certificados, los cuales cifran la comunicación entre loscomponentes de ESMC.

1.2.1 Configuraciones recomendadas del sistema

En función de las dimensiones de la infraestructura, y más concretamente del número de máquinas cliente que eldispositivo virtual de ESMC gestionará, tenga en cuenta la configuración mínima y recomendada de la máquinavirtual.

Las siguientes recomendaciones de dimensionamiento se aplican a ESMC Server y al dispositivo virtual de ESMCMDM:

Número de clientesNúmero de

núcleos

Tamañode laRAM

Otros

Menos de 1.000clientes

2 2 GB Disco de aprovisionamiento pesado.

De 1.000 a 5.000clientes

4 4 GBDisco de aprovisionamiento pesado, cambie la configuraciónmanualmente para aumentar el tamaño de la memoria paraMySQL.

Más de 5.000 clientes 8 8 GBAumente proporcionalmente los recursos a disposición deldispositivo virtual de ESMC para evitar problemas de rendimiento.

IMPORTANTESi tiene previsto tener más de 5.000 clientes administrados, se recomienda encarecidamente instalar ESMCServer/MDM en una máquina física en la que se ejecute Microsoft Windows Server con Microsoft SQL Server.

https://help.eset.com/esmc_deploy_va/70/es-ES/rejoin_domain.html

8

Las siguientes dimensiones se aplican al dispositivo vAgentHost de ESMC (según el número de máquinas virtualesconectadas):

Mínimo:De 1 a 1.000 MV -> 2 núcleos, 2 GB de RAMRecomendado:De 1 a 10.000 MV -> 4 núcleos, 8 GB de RAM

9

2. Hipervisores compatiblesEl dispositivo virtual de ESMC (esmc_appliance.ova y esmc_vagenthost.ova) e un dispositivo de lafamilia de hardware virtual vmx-07. La siguiente tabla contiene los hipervisores compatibles con distintos tipos dedispositivo virtual de ESMC:

Hipervisor VersiónDispositivo ESMC

ServerDispositivoESMC MDM

DispositivoESMC

VAgentHost

VMware vSphere/ESXi 5.0 y más recientes x x x

VMware Workstation 9 y más recientes x x N/A

VMware Player 7 y más recientes x x N/D

Microsoft Hyper-V Server 2012 y 2012 R2 x x N/D

Oracle VirtualBox 4.3.24 y más recientes x x N/A

Citrix 7.0 y más recientes x x x

IMPORTANTESe recomienda utilizar un servidor DHCP en la red para asignar una dirección IP al dispositivo virtual de ESMC.Esta dirección IP es necesaria para acceder a la interfaz web de configuración del dispositivo virtual de ESMC. Sino dispone de un servidor DHCP en su red, tendrá que Configurar la dirección IP estática.

10

3. Fases de implementación y mantenimiento del dispositivo virtual deESMCLa implementación del dispositivo virtual de ESMC consta de las siguientes fases principales, necesarias para unaimplementación y configuración correctas:

1. Proceso de implementación del dispositivo de ESMC: implementación real del archivo ESMC del archivo OVA deldispositivo virtual de ERA en su hipervisor.

2. Configuración del dispositivo virtual de ESMC: configuración posterior a la implementación realizada mediante lainterfaz web del dispositivo virtual de ESMC. Se trata de una página de configuración que le permite elegir eltipo de dispositivo y, a continuación, introducir los detalles concretos y las propiedades que resultan necesariospara que ese tipo de dispositivo virtual de ESMC concreto funcione correctamente.

El resto de la configuración y la administración se realizan desde la TUI (interfaz de usuario de texto) y Webmin:

1. Consola de administración del dispositivo virtual de ESMC: le permite realizar operaciones de mantenimientocomo copia de seguridad y restauración, cambio de la contraseña, restablecimiento a valores de fábrica, etc.

2. Interfaz de administración de Webmin: facilita la administración del dispositivo virtual de ESMC.

Procedimientos de actualización, migración y recuperación ante desastres:

Actualización o migración del dispositivo virtual de ESMC: si quiere actualizar el dispositivo virtual de ESMC a laversión más reciente, consulte este apartado para acceder a información detallada y conocer el procedimiento pasoa paso. Si desea migrar el dispositivo virtual de ESMC, se aplica el mismo procedimiento.

Recuperación ante desastres del dispositivo virtual de ESMC: siga este procedimiento si el dispositivo virtual deESMC deja de funcionar y no se puede solucionar el problema o no puede recuperar una instancia dañada deldispositivo virtual de ESMC.

11

4. Descargar dispositivo virtual de ESMCEl dispositivo virtual de ESMC se proporciona en forma de archivo OVA (siglas en inglés de dispositivo devirtualización abierta). Está disponible en la sección de descargas. El dispositivo está disponible en dos formatos,esmc_appliance.ova y esmc_vagenthost.ova.

Si está implementando su dispositivo virtual en Microsoft Hyper-V, utilice esmc_appliance.vhd.zip en lugardel archivo OVA.

esmc_appliance.ova : contiene varios tipos de dispositivo de ESMC. Implemente este archivo y elija quétipo de dispositivo desea ejecutar. Puede elegir entre los siguientes tipos de dispositivo:ESMC Server: ESMC Server que se ejecutará en una máquina virtual dedicada. Tambiénincluye Rogue Detection Sensor.ESMC MDM: solo el componente de administración de dispositivos móviles. Si no deseaexponer su instancia de ESMC Server, puede hacer que la máquina virtual ESMC MDM seaaccesible desde Internet para poder administrar los dispositivos móviles.

esmc_vagenthost.ova : es básicamente un dispositivo ESMC VAgentHost independiente. La únicadiferencia con respecto al tipo de dispositivo virtual ESMC VAgentHost mencionadoanteriormente es que esta configuración incluye un proceso de implementación tipoasistente para utilizarlo en vSphere/ESXi, siempre que esté conectado a vCenter Server yno directamente al servidor ESXi.

El archivo OVA es una plantilla que contiene un sistema operativo CentOS 7 funcional. Para implementar el archivoOVA del dispositivo virtual de ESMC, siga las instrucciones correspondientes a su hipervisor. Al utilizaresmc_appliance.ovapuede elegir qué tipo de dispositivo ESMC quiere que ejecute la máquina virtual tras laimplementación. Una vez que haya seleccionado el tipo podrá empezar a configurar su dispositivo virtual de ESMC.Tras implementar el archivo .ova , seleccione el tipo de dispositivo y configure los ajustes de su dispositivo virtual.El dispositivo virtual es un entorno completo con ESET Security Management Center (o uno de sus componentes).

Antes de iniciar el proceso de implementación, asegúrese de que se cumplan todos los requisitos.

Cuando termine el proceso de implementación y configuración, podrá conectarse a ESMC utilizando ESMC yempezar a usar ESET Security Management Center.

NOTAESET proporciona los dispositivos virtuales de ESMC, pero no es responsable de las tareas de soporte ymantenimiento de su sistema operativo ni de los componentes del mismo. Los dispositivos virtuales de ESMCestán diseñados para simplificar el uso y la implementación, y están disponibles con un sistema operativodisponible al público que incluye componentes que no son de ESET. La administración y la actualización de estoscomponentes es responsabilidad exclusiva del usuario del dispositivo virtual de ESMC. Se recomienda actualizarel sistema operativo de forma regular para evitar problemas de seguridad.

https://www.eset.com/int/business/remote-management/remote-administrator/#virtual

https://download.eset.com/com/eset/apps/business/era/appliance/latest/esmc_appliance.ova

https://download.eset.com/com/eset/apps/business/era/appliance/latest/esmc_vagenthost.ova

https://download.eset.com/com/eset/apps/business/era/appliance/latest/esmc_appliance.vhd.zip

http://help.eset.com/evs/1/en-US/

http://help.eset.com/evs/1/en-US/va_host_deployment.htm


http://help.eset.com/esmc_admin/70/es-ES/introduction.html

12

5. Contraseñas del dispositivo virtual de ESMCEl dispositivo virtual de ESMC utiliza distintas cuentas de usuario. En la siguiente tabla se explican los distintos tiposde cuenta:

Tipo de cuenta Contraseña predeterminada Descripción y uso

Root del sistema operativo(CentOS)

eraadmin Esta cuenta se puede utilizar para iniciar sesión en eldispositivo virtual de ESMC. Le permite acceder a laConsola de administración del dispositivo virtual deESMC y a la Interfaz de administración de Webmin, lepermite realizar un Restablecimiento a valores defábrica o, si lo necesita, Recuperar la base de datos deotro servidor. Lo normal es que se le pida queintroduzca la contraseña de la máquina virtual.

Root de la base de datos(MySQL)

eraadmin Esta es una cuenta root para el servidor de bases dedatos MySQL. Le permite realizar operaciones con labase de datos, como Copia de seguridad oRestauración de la base de datos. Lo normal es que sele pida que introduzca la contraseña del usuario rootde la base de datos.

Administrador de ESMC WebConsole

Se especifica durante laconfiguración del dispositivovirtual de ESMC

Esta contraseña resulta importante, ya que le permiteacceder a ESMC Web Console.

La contraseña predeterminada se cambia durante la configuración del dispositivo virtual de ESMC. Todas las cuentasanteriores tendrán la misma contraseña que especificó durante la configuración del dispositivo virtual de ESMC. Sinembargo, cada cuenta puede tener una contraseña distinta. Es más seguro utilizar contraseñas distintas, aunque eluso de varias contraseñas puede resultar más complejo. Se recomienda trazar un plan eficaz de gestión de lasdiversas contraseñas del dispositivo virtual de ESMC, con el fin de evitar la confusión.

NOTACuando implementa un dispositivo virtual de ESMC que aún no está configurado, utiliza la misma contraseñaeraadmin para todas las cuentas anteriores, hasta que la contraseña se modifica durante la configuración deldispositivo virtual de ESMC.

En caso de olvidar la contraseña de alguna de las cuentas anteriores, consulte el capítulo Cómo recuperar unacontraseña del dispositivo virtual de ESMC olvidada.

http://help.eset.com/esmc_admin/70/es-ES/fs_login_screen.htm

13

6. Proceso de implementación del dispositivo de ESMCHaga clic en el hipervisor que utilizará para ver las instrucciones de implementación correspondientes:

· vSphere

· VMware Workstation/Player

· Microsoft Hyper-V

· Oracle VirtualBox

· Citrix

6.1 vSphere

Implementación de ESMC VA en vSphere Client

1. Conéctese a su instancia de vCenter Server con vSphere Client o directamente al servidor ESXi.

2. Si utiliza vSphere Client para escritorio, haga clic en Archivo > Implementar plantilla OVF. Si utiliza vSphere WebClient, haga clic en Acciones > Implementar plantilla OVF.

3. Haga clic en Examinar, diríjase al archivo esmc_appliance.ova que ha descargado de ESET.com y, acontinuación, haga clic en Abrir.

4. Haga clic en Siguiente en la ventana Detalles de la plantilla OVF.

5. Lea y acepte el Acuerdo de licencia de usuario final (EULA).

6. Siga las instrucciones en pantalla para completar la instalación y especifique la siguiente información acerca delcliente virtual:

Nombre y ubicación: especifique el nombre de la plantilla implementada y la ubicación en la que estánalmacenados los archivos de la máquina virtual.Host/Clúster: seleccione el host o clúster en el que quiere ejecutar la plantilla.Grupo de recursos: seleccione el grupo de recursos en el que quiere implementar la plantilla.Almacenamiento: seleccione una ubicación en la que almacenar los archivos de la máquina virtual.Formato de disco: seleccione el formato que emplearán los discos virtuales.Asignación de red: seleccione la red que desea que utilice la máquina virtual. Asegúrese de seleccionar la red dela máquina virtual asociada al grupo de IP que ha creado.

7. Haga clic en Siguiente, revise el resumen de implementación y haga clic en Finalizar. El proceso crearáautomáticamente una máquina virtual con la configuración que ha especificado.


14

8. Cuando el dispositivo virtual de ESMC esté correctamente implementado, enciéndalo. Se mostrará la siguienteinformación:

Abra su navegador web y especifique en la barra de direcciones la dirección IP del dispositivo de ESMC que acaba deimplementar. Podrá ver que la dirección IP aparece en la ventana de la consola (como se muestra anteriormente).Dirá "Se debe realizar la primera configuración del dispositivo. Utilice un navegador web para visitar: https://[IPaddress]".

El próximo paso es configurar su dispositivo a través de la interfaz web.

15

IMPORTANTESi no dispone de un servidor DHCP en su red, tendrá que Configurar la dirección IP estática del dispositivo virtualde ESMC desde la Consola de administración. Si no hay ninguna dirección IP asignada, se mostrará la siguienteinformación y la URL no contendrá una dirección IP.

Si no hay ninguna dirección IP asignada, puede que el servidor DHCP no pueda asignar una?. Asegúrese de quehaya direcciones IP disponibles en la subred en la que se encuentra el dispositivo virtual.

NOTALe recomendamos encarecidamente que configure las funciones y permisos de vCenter de forma que losusuarios de VMware no tengan acceso a la máquina virtual de ESMC. De esta forma se evitará que los usuariosmanipulen la máquina virtual de ESMC. No es necesario que los usuarios de ESMC accedan a la máquina virtual.Para administrar el acceso a ESET Security Management Center, utilice Derechos de acceso en ESMC WebConsole.

Para obtener más información sobre cómo implementar un dispositivo vAgentHost de ESMC independiente envSphere Client, consulte las instrucciones.

http://help.eset.com/esmc_admin/70/es-ES/admin_access_rights.htm


16

6.2 VMware Workstation/Player

Implementación de ESMC VA en VMware Workstation/Player

Se recomienda usar la versión más reciente de VMware Player. Configure la conexión del adaptador de red de lamáquina virtual en Puente o NAT.

NOTAPara que pueda accederse a ESMC desde la red, en la máquina virtual debe estar configurado el reenvío depuertos.

1. Seleccione Archivo > Implementar plantilla OVF.

2. Diríjase al archivo esmc_appliance.ova que ha descargado del sitio web de ESET y haga clic en Abrir.

3. Indique el nombre y la ruta de acceso de almacenamiento local de la nueva máquina virtual, y haga clic enImportar.

4. Lea y acepte el Acuerdo de licencia de usuario final (EULA), si está de acuerdo con él.

5. Cuando el dispositivo esté implementado, enciéndalo. Se mostrará la siguiente información:




17



18

6.3 Microsoft Hyper-V

Implementación del dispositivo virtual de ESMC en Microsoft Hyper-V

1. Extraiga el archivo esmc_appliance.vhd.zip (descargado de ESET.com) con una utilidad como, porejemplo, Tar o 7-Zip.

2. Abra el Administrador de Hyper-V y conéctese al Hyper-V correspondiente.

3. Cree una nueva máquina virtual (Generación 1) con un mínimo de 4 núcleos y 4 GB de RAM.

4. Cuando se haya creado correctamente la máquina virtual, enciéndala. Se mostrará la siguiente información:




19



6.4 Oracle VirtualBox

Implementación del dispositivo virtual de ESMC en VirtualBox

Se recomienda usar la versión más reciente de VirtualBox. Configure la conexión del adaptador de red de lamáquina virtual en Bridged o NAT.

NOTAPara que pueda accederse a ESMC desde Internet, en la máquina virtual debe estar configurado el reenvío depuertos (en caso de ser necesario).

1. Haga clic en File y seleccione Import Appliance.

2. Haga clic en Browse, diríjase al archivo esmc_appliance.ova que descargó de ESET.com y haga clic en Open.

3. Haga clic en Next.

4. Revise la configuración de su dispositivo y haga clic en Import.


20

5. Lea y acepte el Acuerdo de licencia de usuario final (EULA), si está de acuerdo con él.

6. Cuando el dispositivo virtual de ESMC esté correctamente implementado, enciéndalo. Se mostrará la siguienteinformación:



21



22

6.5 Citrix

Implementación del dispositivo virtual de ESMC en Citrix:

Requisitos previos

· Su red IPv4 está disponible en el entorno Citrix. IPv6 no es compatible con el dispositivo virtual de ESMC.

· El archivo .ovf del dispositivo está disponible en la máquina en la que va a implementar el dispositivo virtualde ESMC.

· Se necesitan permisos de administración del grupo para importar el paquete OVF/OVA.

· Debe haber suficiente espacio de almacenamiento disponible para el usuario que va a realizar laimplementación, 100 GB como mínimo.

Proceso de implementación

1. Seleccione File > Import.2. Haga clic en Browse, diríjase al archivo esmc_appliance.ova que descargó del sitio web de ESET y haga clic en

Next.3. Seleccione la casilla de verificación I accept the End User License Agreements y haga clic en Next.4. Seleccione el servidor de grupo o independiente en el que desee colocar el dispositivo virtual de ESMC y haga

clic en Next.5. Coloque el disco virtual importado en un repositorio de almacenamiento y haga clic en Next.6. Asigne las interfaces de red virtuales seleccionando la Target Network y haga clic en Next.7. Seleccione verificar la firma digital (opcional) y haga clic en Next.8. Seleccione Don't use Operating System Fixup y haga clic en Next.9. Seleccione la red (la misma que seleccionó en el paso 6) en la que vaya a instalar el dispositivo virtual de

ESMC temporal utilizado para realizar la operación de importación y haga clic en Next.10. Revise la configuración y haga clic en Finish.

El proceso de implementación puede llevar algún tiempo, durante el que el servidor Citrix estará inactivo. Nointerrumpa el proceso.

NOTAConsulte la documentación del proveedor sobre implementación de OVF/OVA.

Cuando se haya creado correctamente la máquina virtual, enciéndala. Se mostrará la siguiente información:


http://docs.citrix.com/fr-fr/xencenter/6-5/xs-xc-vms-exportimport/xs-xc-vms-import-ovf.html

23



24



25

7. Configuración del dispositivo virtual de ESMCEl dispositivo virtual de ESMC (ESMC VA) puede configurarse fácilmente a través de su interfaz web. Tendrá quecontar con un servidor DHCP en su red, para que el dispositivo virtual de ESMC reciba automáticamente unadirección IP que, a su vez, le permitirá acceder a la interfaz web de configuración del dispositivo virtual de ESMC.

NOTASi no dispone de un servidor DHCP en su red, tendrá que Configurar la dirección IP estática del dispositivo virtualde ESMC.

Una vez que haya implementado su máquina virtual de dispositivo virtual de ESMC, elija qué tipo de dispositivo deESMC desea ejecutar. En el navegador web, elija en el menú desplegable el tipo de dispositivo de ESMC desde elque desea ejecutar su máquina virtual y configúrelo. Haga clic a continuación en el enlace correspondiente paraacceder a las instrucciones de configuración de los distintos tipos de dispositivo:

· Dispositivo ESMC Server

· Dispositivo ESMC MDM

7.1 Dispositivo ESMC Server

Esta es la página de configuración del dispositivo ESMC Server. Está dividida en dos secciones, Aplicación yPropiedades de la red. Cumplimente todos los campos obligatorios (marcados en color rojo). En caso de sernecesario, puede especificar parámetros de configuración opcionales.

NOTAEste tipo de dispositivo virtual de ESMC ejecuta ESMC Server en una máquina virtual dedicada. Esta configuraciónestá recomendada para redes de pequeñas y grandes empresas.

Campos de configuración obligatorios del dispositivo ESMC Server:

· Password: esta contraseña es importante porque se utilizará en la máquina virtual, en la base de datos de ESMC,en la autoridad certificadora de ESMC Server y en ESMC Web Console.

26

A pesar de no ser obligatorio, se recomienda que especifique parámetros opcionales, Como por ejemplo Detallesde dominio, Detalles de DC, credenciales de la cuenta del Administrador del dominio, etc. Esta opción resulta útilpara acciones relacionadas con dominios, como es el caso de la sincronización.

También puede habilitar el proxy HTTP Apache para almacenar las actualizaciones en la caché. Seleccione la casillasituada junto a Enable HTTP forward proxy para instalar el proxy HTTP Apache y cree y aplique políticas (con elnombre Uso de proxy HTTP, aplicadas al grupo Todos) para los siguientes productos:

o ESET Endpoint para Windowso ESET Endpoint para macOS (OS X) y Linuxo ESET Management Agento ESET File Security para Windows Server (V6+)o Caché local compartida de ESET

· La política activa el proxy HTTP para los productos aplicables. Con la configuración predeterminada, el host delproxy se configura en la dirección IP local del servidor de ESMC en el puerto 3128. La autenticación se desactiva.Puede copiar esta configuración en otras políticas para configurar otros productos.

· El uso del proxy HTTP puede ahorrar gran cantidad de ancho de banda en los datos descargados de Internet ymejorar las velocidades de descarga de las actualizaciones del producto. Le recomendamos que marque la casillade verificación situada junto a Proxy HTTP Apache si va a administrar más de 37 ordenadores desde ESMC.

· Puede instalar el proxy HTTP Apache más tarde si lo desea. Para obtener más información, consulte las Preguntasmás frecuentes sobre el dispositivo virtual de ESMC.

Propiedades de red

Desplácese hacia abajo para configurar las siguientes propiedades de red: Dirección IP de la red, Máscara de red,Puerta de enlace predeterminada, DNS1, DNS2. Todos los campos son opcionales.

27

Unir el dispositivo virtual de ESMC al dominio

Puede configurar el dispositivo virtual de ESMC para que se ejecute en un dominio durante la configuración inicial.Para poder usar ESMC VA en un dominio son obligatorios los siguientes ajustes:

Windows workgroup: un nombre de dominio de NETBIOS o grupo de trabajo para este servidor, por ejemplo,DOMAIN.

Windows domain: un dominio para este servidor, por ejemplo, domain.com.

Windows domain controller: un controlador de dominio para este servidor. Introduzca el nombre de dominiocompleto (FQDN) del servidor de ESMC.

Windows domain administrator: una cuenta utilizada para unirse al dominio.

Windows Domain administrator password: una contraseña de administrador utilizada para unirse al dominio.

DNS1: un servidor de nombres de dominio para esta máquina virtual. Escriba la dirección IP del controlador dedominio.

Revise los parámetros de configuración especificados. Asegúrese de que la configuración sea correcta, ya que no esposible realizar cambios de configuración adicionales.

Seleccione la casilla I accept the terms of End User License Agreement and Privacy Policy.

Cuando haga clic en Submit se mostrará la siguiente información:

NOTANo actualice esta página en el navegador web, cierre la pestaña y acceda a la ventana de la consola deldispositivo virtual de ESMC.

En la ventana de la consola del dispositivo virtual de ESMC se mostrará su información de estado. Se mostrarán lasversiones del componente de ESMC, así como el nombre de host, la dirección IP y el número de puerto de ESMCServer. La dirección de la Consola web de ESMC también se mostrará en el siguiente formato: https://[nombre dehost] y https://[dirección IP].

28

IMPORTANTESe recomienda crear una instantánea o hacer una copia de seguridad de la máquina virtual antes de implementary conectar los primeros agentes de ESET Management.

Introduzca en su navegador la dirección de ESMC Web Console (como se muestra anteriormente) e inicie sesión enESMC Web Console. Lo más probable es que su nombre de host y dirección IP sean distintos, los mostradosanteriormente se incluyen a título únicamente ilustrativo. Una vez que haya iniciado sesión podrá empezar a usarESET Security Management Center.

7.2 Dispositivo ESMC MDM

Esta es la página de configuración del dispositivo ESMC MDM. La configuración está dividida en dos secciones,Aplicación y Propiedades de la red. Rellene todos los campos obligatorios (marcados en color rojo). En caso de sernecesario, puede especificar otros parámetros de configuración opcionales.

NOTAEste tipo de dispositivo virtual de ESMC ejecuta el dispositivo ESMC MDM en una máquina virtual dedicada.Adecuado para redes de grandes empresas, pero también puede utilizarse para pequeñas empresas.

Antes de empezar a configurar el dispositivo ESMC MDM, cree un certificado de Conector de dispositivo móvil en laConsola web del servidor de ESMC que se conectará a su dispositivo ESMC MDM.

Puede configurar ESMC MDM de dos formas:



29

1. Configuración con credenciales de Consola web

Campos de configuración obligatorios del dispositivo ESMC MDM:

· Password: esta contraseña es importante, ya que se utilizará en la base de datos de ESMC y en la máquina virtual.

· ESMC Server Hostname: escriba el nombre de host o la dirección IP de ESMC Server para que ESMC MDM puedaconectarse a ESMC Server.

· ESMC Server Port: el puerto predeterminado de ESMC Server es el 2222, si utiliza un puerto diferente, cambie elpuerto predeterminado por su número de puerto personalizado.

· Web Console Port: el puerto predeterminado de Web Console es el 2223; si utiliza un puerto diferente, cambie elpuerto predeterminado por su número de puerto personalizado.

· Contraseña de Consola web: esta contraseña es importante porque la necesita para acceder a la Consola web deESMC.

Opcionalmente, puede introducir el Nombre de host de la Consola web. La Consola web utiliza este nombre de hostpara conectarse al servidor. Si deja vacío el campo, el valor se copiará automáticamente del Nombre de host delservidor de ESMC.

2. Configuración con uso de certificados

Campos de configuración obligatorios del dispositivo ESMC MDM:

· Password: esta contraseña es importante, ya que se utilizará en la base de datos de ESMC y en la máquina virtual.

· ESMC Server Hostname: escriba el nombre de host o la dirección IP de ESMC Server para que ESMC MDM puedaconectarse a ESMC Server.

· ESMC Server Port: el puerto predeterminado de ESMC Server es el 2222, si utiliza un puerto diferente, cambie elpuerto predeterminado por su número de puerto personalizado.

· Web Console Port: el puerto predeterminado de Web Console es el 2223; si utiliza un puerto diferente, cambie elpuerto predeterminado por su número de puerto personalizado.

· Autoridad de certificación Base64: pegue el certificado de la autoridad de certificación en formato Base64(consulte Certificados de ESMC para obtener información detallada sobre cómo obtener el certificado).

· Certificado de proxy Base64: pegue el certificado del proxy en formato Base64 (consulte Certificados de ESMCpara obtener información detallada sobre cómo obtener el certificado).

· Certificado de agente Base64: pegue el certificado del agente en formato Base64 (consulte Certificados de ESMCpara obtener información detallada sobre cómo obtener el certificado).

http://help.eset.com/esmc_admin/70/es-ES/fs_login_screen.htm

30

Propiedades de red

Desplácese hacia abajo para configurar las siguientes propiedades de red: Dirección IP de la red, Máscara de red,Puerta de enlace predeterminada, DNS1, DNS2. Todos los campos son opcionales.

Revise los parámetros de configuración. Asegúrese de que la configuración sea correcta, ya que no es posiblerealizar cambios de configuración adicionales. Haga clic en Enviar cuando haya terminado de hacer cambios.

Cuando haga clic en Enviar, se mostrará la siguiente notificación:

NOTANo actualice esta página en el navegador web, cierre la pestaña y acceda a la ventana de la consola deldispositivo virtual de ESMC.

En la ventana de la consola del dispositivo virtual de ESMC se mostrará su información de estado. Se mostrarán lasversiones del componente de ESMC, así como el nombre de host, la dirección IP y el número de puerto de ESMCMDM. También encontrará la dirección de inscripción del dispositivo MDM con el siguiente formato: https://[nombre de host]:9980 y https://[dirección IP]:9980.

31

Introduzca la dirección de inscripción del dispositivo MDM mostrada (como se indica anteriormente) en sunavegador para confirmar que el Conector de dispositivo móvil se ejecuta de forma correcta. Lo más probable esque su nombre de host y dirección IP sean distintos, los mostrados anteriormente se incluyen a título únicamenteilustrativo. Si la implementación se completó correctamente, se mostrará el siguiente mensaje:

32

8. Consola de administración del dispositivo virtual de ESMCUna vez que haya implementado correctamente el dispositivo virtual de ESMC, abra la ventana de terminal de lamáquina virtual. Verá una pantalla con información básica sobre el dispositivo virtual de ESMC y su estado. Esta es lapantalla principal del dispositivo virtual de ESMC. Desde aquí puede iniciar sesión en la Consola de administracióndel dispositivo virtual de ESMC (también conocido como el modo de administración) pulsando la tecla Entrar en suteclado. Para acceder al modo de administración, escriba la contraseña que especificó durante la configuración deldispositivo virtual de ESMC y pulse Entrar dos veces. Si no ha configurado el dispositivo virtual de ESMC todavía,puede usar la contraseña predeterminada eraadmin para acceder al modo de administración.

Cuando inicie sesión en la Consola de administración del dispositivo virtual de ESMC se mostrarán las siguientesopciones de configuración o administración:

· Configurar la dirección IP estática

· Activar o desactivar la interfaz de Webmin

· Copia de seguridad de la base de datos

· Restaurar la base de datos

· Restauración tras recuperación de instantánea

· Recuperar la base de datos de otro servidor

· Cambiar la contraseña de la máquina virtual

· Cambiar la contraseña de la base de datos

· Unirse de nuevo al dominio

· Configurar el dominio

· Restablecimiento a valores de fábrica

IMPORTANTELa presencia de los elementos anteriores puede variar según la fase de implementación del dispositivo virtual deESMC y el tipo de dispositivo configurado.

· Reiniciar el sistema: si desea reiniciar el dispositivo virtual de ERAESMC.

· Apagar el sistema: si desea apagar el dispositivo virtual de ESMC.

· Bloquear pantalla: debe bloquear la pantalla para evitar que otras personas utilicen el dispositivo virtual de ESMCy accedan a sus archivos. También puede utilizar la tecla Esc para bloquear la pantalla, lo que resulta todavía másrápido. El modo de administración se cerrará y verá la pantalla principal del dispositivo virtual de ESMC.

· Salir a terminal: utilice esta opción si desea acceder al terminal del sistema operativo. Se cerrará la Consola deadministración del dispositivo virtual de ESMC y se mostrará la ventana de terminal. Para volver a la pantallaprincipal del dispositivo virtual de ESMC desde la ventana del terminal, escriba exit y pulse la tecla Entrar(también puede utilizar el comando logout que tiene el mismo efecto).

33

8.1 Configurar la dirección IP estática

Es necesario establecer la configuración de forma manual si el dispositivo virtual de ESMC no recibe una dirección IPasignada por un servidor DHCP. Para configurar una dirección IP estática manualmente, siga las instruccionesindicadas a continuación:

1. Desde la pantalla principal de la consola de la máquina virtual, pulse Entrar en el teclado para Acceder al modode administración. Escriba eraadmin y pulse Entrar dos veces para iniciar sesión.

2. Seleccione Configurar la dirección IP estática con las teclas de flecha y pulse Entrar.

34

3. Se iniciará un asistente de configuración de red interactivo que le pedirá que configure los siguientes datos:

· Dirección IP estática

· Máscara de red

· Dirección de la puerta de enlace

· Dirección del servidor DNS

NOTALos parámetros de red se deben introducir en la notación IPv4 de puntos decimales, por ejemplo192.168.1.10 (IP address) o 255.255.255.0 (máscara de red).

Hasta si la red está correctamente configurada, no es posible hacer ping a la máquina del dispositivo virtual deESMC.

4. Pulse Entrar para continuar o Ctrl+C para permanecer en la ventana de terminal.

El dispositivo virtual de ESMC tiene, de forma predeterminada, un adaptador de red. Esto resulta suficiente, pero siagrega varios adaptadores de red por otros motivos, Configurar la dirección IP estática solo se aplicará al adaptadoreth0 .

35

8.2 Activar o desactivar la interfaz de Webmin

Para poder utilizar la interfaz de administración de Webmin, primero tiene que activarla.

Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Enable/DisableWebmin interface con las teclas de flecha y pulse Entrar.

36

Webmin utiliza HTTPS y se ejecuta en el puerto 10000. Para acceder a la interfaz de Webmin, utilice la dirección IPindicada con el número de puerto 10000 (https://<host name or IP address>:10000, por ejemplo,https://10.1.119.162:10000 o https://esmcva:10000). En la pantalla principal de la Consola de administración deldispositivo virtual de ESMC se mostrará la siguiente información:

Ahora puede utilizar Webmin, consulte Interfaz de administración de Webmin para obtener más información.

8.3 Copia de seguridad de la base de datos

La copia de seguridad es un elemento completamente vital dentro de una estrategia de recuperación de desastressólida. Con la función Copia de seguridad de la base de datos se realizará una copia de seguridad de su base de datosde ESMC que se guardará en el archivo de copia de seguridad de MySQL era-backup.sql en la carpeta root.

NOTAUna alternativa a la copia de seguridad de la base de datos es crear instantáneas de la máquina virtual. De estaforma se conservará todo el dispositivo virtual de ESMC, todos los ajustes y la base de datos de ESMC. Sinembargo, si restaura una instantánea de su máquina virtual, tendrá que ejecutar la Restauración trasrecuperación de instantánea.

IMPORTANTELe recomendamos que realice una copia de seguridad de la base de datos de ESMC con frecuencia, y que guardeel archivo de copia de seguridad en un dispositivo de almacenamiento externo. Esto es importante, ya que asítendrá una copia de toda la base de datos de ESMC almacenada en otra ubicación física (fuera de su dispositivovirtual de ESMC), en caso de que se produzca una situación de desastre. Por ejemplo, si el dispositivo virtual deESMC se rompe, elimina o destruye por cualquier otro motivo. Al contar con una copia de seguridad reciente dela base de datos de ESMC podrá restaurar el dispositivo virtual de ESMC al mismo estado que presentaba antes

37

de producirse el desastre. Para conocer el procedimiento detallado, consulte Recuperación de desastres deldispositivo virtual de ESMC.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Copia deseguridad de la base de datos con las teclas de flecha y pulse Entrar.

2. Se le pedirá que escriba la contraseña del usuario root de la base de datos para que pueda realizarse la copia deseguridad de la base de datos.

NOTASi no recuerda la contraseña del usuario root de la base de datos, puede modificarla y ejecutar de nuevo la copiade seguridad de la base de datos.

Este proceso puede tardar de unos segundos a varias horas, en función del tamaño de la base de datos.

NOTA

38

Compruebe siempre la pantalla en busca de errores. Si aparecen mensajes de error, no se podrá considerar quela copia de seguridad de la base de datos ha finalizado correctamente. Pruebe a ejecutar de nuevo la Copia deseguridad de la base de datos.

La copia de seguridad de la base de datos se almacena en la siguiente ruta de acceso: /root/era-backup.sql

IMPORTANTEDescargue el archivo de copia de seguridad en un lugar seguro utilizando el gestor de archivos Webmin.

8.4 Restaurar la base de datos

Esta función sustituirá la base de datos actual con una base de datos de la copia de seguridad.

NOTASe recomienda disponer de una instantánea de la máquina virtual o de una copia de seguridad de la base dedatos actual. Se trata de una alternativa de restauración por si tiene problemas durante la restauración.

Siga estas instrucciones para restaurar la base de datos:

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Restaurar labase de datos con las teclas de flecha y pulse Entrar.

IMPORTANTECargue el archivo de copia de seguridad era-backup.sql que quiera restaurar en el directorio root con el gestor dearchivos de Webmin. El archivo era-backup.sql de destino se sobrescribirá. Omita este paso si desea restaurar elarchivo era-backup.sql que ya se encuentra en el directorio root.

39

ADVERTENCIANo mezcle copias de seguridad de servidores y versiones de servidor distintos. Utilice únicamente el archivo era-backup.sql del que realizó la copia de seguridad en este mismo dispositivo virtual de ESMC. Sin embargo, hay uncaso en el que puede restaurar la base de datos en un dispositivo virtual de ESMC distinto, y es aquel en el quese acaba de implementar y aún no se ha realizado su configuración.

2. Puede que se le pida que Introduzca la contraseña del usuario root de la base de datos al principio del procesode restauración de la base de datos. Sin embargo, si restaura la base de datos en un dispositivo virtual de ESMCrecién implementado que aún no se ha configurado, no se le pedirá que introduzca la contraseña.

Este proceso puede tardar de unos segundos a varias horas, en función del tamaño de la base de datos.

NOTACompruebe siempre la pantalla en busca de errores. Si aparecen mensajes de error, no se podrá considerar quela restauración de la base de datos ha finalizado correctamente. Pruebe a ejecutar de nuevo la Restauración de labase de datos.

40

8.5 Restauración tras recuperación de instantánea

Siempre que restaure una instantánea de la máquina virtual a un estado anterior, tendrá que ejecutar la funciónReset after snapshot revert para obligar a todos los clientes conectados a sincronizar su estado con este servidor.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Reset aftersnapshot revert con las teclas de flecha y pulse Entrar.

2. Se le pedirá que escriba la contraseña del usuario root de la base de datos para que se pueda restablecer el ESMC Server realm.

41

8.6 Recuperar la base de datos de otro servidor

Esta función le permite recuperar la base de datos de ESMC de un dispositivo virtual de ESMC que se encuentra enejecución en su infraestructura. Solo es compatible en el servidor de ESMC, no en los demás componentes (MDM,proxy de ERA 6.x). Es una opción muy práctica al actualizar el dispositivo virtual de ERA a la versión más reciente, o siquiere migrar el dispositivo virtual de ESMC. Siga estos pasos para recuperar una base de datos:

1. Implemente un dispositivo virtual de ESMC nuevo, pero no lo configure todavía.

2. Abra la consola de la máquina virtual y, en la pantalla principal, pulse Entrar en el teclado para Acceder al modode administración del dispositivo virtual de ESMC que acaba de implementar.

IMPORTANTEEscriba eraadmin y pulse Entrar dos veces para iniciar sesión.

3. Seleccione Recuperar la base de datos de otro servidor con las teclas de flecha y pulse Entrar.

42

4. Introduzca la contraseña del usuario root de la base de datos en el dispositivo virtual de ESMC remoto desde elque quiere recuperar la base de datos de ESMC (el dispositivo virtual de ESMC antiguo). Si solo utiliza unacontraseña en el dispositivo virtual de ESMC antiguo, escríbala aquí.

5. Introducir conexión con el dispositivo virtual de ESMC (SSH): escriba el nombre de usuario (root) y el nombrede host o la dirección IP de su antiguo dispositivo virtual de ESMC con el siguiente formato:root@direcciónIP o root@nombrehost

6. Escriba yes si se le pregunta acerca de La autenticidad del host, de lo contrario ignore este paso.

43

7. Escriba la Contraseña de la máquina virtual del dispositivo virtual de ESMC antiguo, y pulse Entrar.

Se mostrará el mensaje Se realizó una copia de seguridad de la base de datos del ESMC Server remoto cuando laoperación de copia de seguridad haya finalizado.

NOTAEl tiempo necesario para finalizar las operaciones de copia de seguridad y restauración variará en función deltamaño de la base de datos.

8. Escriba la Contraseña de la máquina virtual del dispositivo virtual de ESMC antiguo de nuevo. Puede que se lepida que introduzca la contraseña varias veces durante el proceso de copia. Esto depende del tiempo que tardaen copiarse la base de datos, especialmente si es grande.

9. Espere hasta que se restaure la base de datos.

10. Si está actualizando, tras recuperar la base de datos de ESMC correctamente, apague el dispositivo virtual deESMC antiguo para retirarlo. Sin embargo, se recomienda que conserve el dispositivo virtual de ESMC durantetiempo suficiente para asegurarse de que la nueva instancia está funcionando correctamente; después podráeliminar la instancia antigua.

IMPORTANTESi realiza una migración, debe poder accederse al dispositivo virtual de ESMC antiguo para que la política decambio del nombre de host o la dirección IP se aplique a todos los ordenadores cliente. De lo contrario, losclientes no se conectarán al nuevo dispositivo virtual de ESMC, e intentarán conectarse al antiguo.

Solo se puede recuperar una base de datos al migrar a una versión más reciente o igual del servidor ESMC.Durante el procedimiento de recuperación, se actualiza la estructura de la base de datos, pero este procesofallará si se recupera en un servidor más antiguo. Recuperar la base de datos no es la forma de actualizar

http://help.eset.com/esmc_admin/70/es-ES/admin_pol_planed_for_migration.html


44

recomendada. Se recomienda actualizar a través de la Tarea Actualización de componentes y, una vez realizadacorrectamente la actualización, recuperar la base de datos en otro servidor si es necesario.

11. Configure el nuevo dispositivo: la configuración variará en función del motivo que lleva a la migración. Porejemplo, en caso de:

Actualización: configure el nuevo dispositivo virtual exactamente igual que el dispositivo virtual de ESMCanterior.Migración: cambie la configuración para adaptarla a las propiedades de un nuevo dominio o una nueva red, porejemplo, si traslada el dispositivo virtual de ESMC a una red distinta.

NOTAAsegúrese de que se conservan todos los datos, de que todos los clientes se conectan al servidor nuevo y de queel dispositivo virtual de ESMC nuevo se comporta exactamente igual que el antiguo.

8.7 Cambiar la contraseña de la máquina virtual

La contraseña de la máquina virtual se utiliza para iniciar sesión en el dispositivo virtual de ESMC implementado. Sidesea cambiar la contraseña de la máquina virtual o mejorar la seguridad de la misma, le recomendamos que utilicecontraseñas seguras y las cambie regularmente.

IMPORTANTEEste procedimiento solo cambiará la contraseña de la máquina virtual. La contraseña de ESMC Web Console y delusuario root de la base de datos no se modificarán. Para obtener más información, consulte los tipos decontraseña del dispositivo virtual de ESMC.

NOTASi ha olvidado la contraseña, consulte Cómo recuperar una contraseña del dispositivo virtual de ESMC olvidada.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. SeleccioneCambiar lacontraseña de la máquina virtual con las teclas de flecha y pulse Entrar.

https://xkcd.com/936/

45

2. Escriba la Nueva contraseña en el campo vacío, pulse Entrar y, a continuación, Vuelva a escribirla paraconfirmarla.

Se mostrará el mensaje Todos los tokens de autenticación se han actualizado correctamente cuando termine, y se lesolicitará la Nueva contraseña para iniciar sesión.

46

8.8 Cambiar la contraseña de la base de datos

La contraseña del usuario root de la base de datos concede acceso total al servidor de bases de datos MySQL. Elusuario root de MySQL tiene control total únicamente del servidor MySQL.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Changedatabase password con las teclas de flecha y pulse Entrar.

2. Cuando se le pida que Introduzca la antigua contraseña del usuario root de la base de datos, introduzca lacontraseña que especificó durante la configuración del dispositivo virtual de ESMC. Esta contraseña puede serdistinta de la Contraseña de la máquina virtual, si la ha modificado por separado.

La contraseña del usuario root de la base de datos se ha modificado.

47

8.9 Unirse de nuevo al dominio

Utilice esta función si tiene problemas con Active Directory o con las relaciones de confianza con el dominio.

IMPORTANTEEs necesario tener el dominio configurado correctamente, o la función Unirse de nuevo al dominio podría noejecutarse.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Rejoindomain con las teclas de flecha y pulse Entrar.

2. Escriba el nombre de usuario de dominio que se utilizará para unirse al dominio.

Si no está familiarizado con Linux y la ventana de terminal, puede acceder a Webmin y utilizar la función Bind toDomain de Compartir archivos en Windows con Samba.

http://doxfer.webmin.com/Webmin/Samba_Windows_File_Sharing

48

8.10 Configurar el dominio

Si la operación de unión al dominio falla, el motivo suele ser una configuración incorrecta de los archivos deldispositivo virtual de ESMC. Configure Domain le permite modificar los archivos de configuración para incluir ajustesespecíficos de su entorno. Están disponibles los siguientes archivos de configuración:

Nombre del archivo Descripción

/etc/hosts El archivo Hosts debe estar correctamente asignado al nombre de su controlador de dominioy a su dirección IP.

/etc/krb5.confEl archivo de configuración de Kerberos debe generarse correctamente. Asegúrese de quekinit <user-from-domain> funciona.

/etc/ntp.conf El archivo de configuración de NTP debe contener un registro para actualizaciones de tiempoperiódicas según la información del controlador de dominio.

/etc/samba/smb.conf

El archivo de configuración de Samba debe generarse correctamente.

Estos archivos están preconfigurados y requieren cambios mínimos, como especificar el nombre del dominio, elnombre del controlador de dominio, el nombre del servidor DNS, etc.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Configuredomain con las teclas de flecha y pulse Entrar.

NOTAEste es un procedimiento avanzado que recomendamos exclusivamente a administradores expertos.

49

2. Pulse Entrar para modificar el primer archivo de configuración.

3. Pulse Ctrl+X para cerrar el editor de texto. Se le pedirá que guarde los cambios, pulse Y para guardarlos o N paradescartarlos. Si no ha efectuado ningún cambio, el editor de texto simplemente se cerrará. Si desea realizar máscambios, no utilice Ctrl+X, pulse Ctrl+C para cancelar y volver al editor de texto.

NOTAConsulte /root/help-with-domain.txt en su dispositivo virtual de ESMC; la forma más sencilla es buscar help-with-domain.txt con el gestor de archivos Webmin. También puede utilizar el comando nano help-with-domain.txt para consultar el archivo de ayuda.

Si no está familiarizado con Linux y la ventana de terminal, puede acceder a Webmin y configurar los ajustes deKerberos, NTP o red mediante Compartir archivos en Windows con Samba.

8.11 Restablecimiento a valores de fábrica

Puede utilizar el Restablecimiento a valores de fábrica para restaurar el estado original del dispositivo virtual deESMC que presentaba cuando se implementó por primera vez. Se restablecerán la configuración y los ajustes, y seeliminará la base de datos de ESMC al completo.

ADVERTENCIASe recomienda encarecidamente realizar una copia de seguridad de la base de datos de ESMC antes de ejecutarun restablecimiento a valores de fábrica. Tras realizarlo, la base de datos estará vacía.

El restablecimiento a valores de fábrica únicamente restaurará los ajustes modificados durante la configuracióndel dispositivo virtual de ESMC, el resto de cambios y ajustes se conservarán. En casos extraños, elrestablecimiento a valores de fábrica no restaurará por completo el estado original de su dispositivo virtual. Si


50

tiene problemas con el dispositivo virtual de ESMC, se recomienda que implemente una máquina nueva. Siga lospasos necesarios para realizar una actualización o migración, o ejecute un procedimiento de recuperación antedesastres.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. SeleccioneRestablecimiento a valores de fábrica con las teclas de flecha y pulse Entrar.

2. Pulse Entrar para ejecutar el restablecimiento a valores de fábrica del dispositivo virtual de ESMC o, si cambia deidea, puede salir al menú pulsando Ctrl+C en este punto.

ADVERTENCIAMientras el restablecimiento a valores de fábrica esté en ejecución, no pulse Ctrl+C, ya que hacerlo puede dañarel dispositivo virtual.

51

NOTASi ve algún mensaje de error en la pantalla durante el restablecimiento a valores de fábrica, pruebe a ejecutar elrestablecimiento de nuevo. Si ejecutar el restablecimiento a valores de fábrica de nuevo no sirve de ayuda o noestá seguro, se recomienda realizar una implementación nueva. Puede seguir los mismos pasos que se describenen actualización o migración, o realizar un procedimiento de recuperación ante desastres.

Lista de acciones que realiza el restablecimiento a valores de fábrica:

· Restablece la configuración de red, todas las contraseñas y el nombre de host.

· Borra Webmin, los archivos de configuración del dispositivo, los paquetes y los registros del sistema.

· Elimina los datos de la base de datos de ESMC.

· Restablece la contraseña del usuario de la base de datos de ESMC.

Cuando el dispositivo virtual de ESMC se reinicie, presentará el estado original que tenía cuando se implementó porprimera vez, y podrá empezar a configurarlo desde cero.

NOTALas modificaciones o ajustes personalizados no relacionados con ESMC no sufrirán cambio alguno.

52

9. Interfaz de administración WebminWebmin es una interfaz web de terceros que simplifica el proceso de administración de un sistema Linux. Webminse desarrolló pensando en usuarios que tienen ciertos conocimientos de Linux pero no están familiarizados con lacomplejidad asociada a la administración de un sistema. Le permite realizar estas tareas desde una interfaz webmuy sencilla y que actualiza automáticamente todos los archivos de configuración necesarios. Así, la tarea deadministración del sistema resulta mucho más sencilla.

· Webmin está disponible a través de un navegador web. Puede iniciar sesión en esta interfaz desde cualquiersistema (ordenador cliente o dispositivo móvil) que esté conectado a la red. Es más fácil de utilizar a través de lared que utilizar de forma local otros entornos gráficos de configuración.

· Las versiones recientes de Webmin se pueden distribuir y modificar de forma gratuita para uso tanto comercialcomo no comercial. Puede consultar más información en las páginas web de Webmin.

IMPORTANTEWebmin está incluido en el dispositivo virtual de ESMC. Para empezar a utilizarlo debe activarlo. Utiliza HTTPS yse ejecuta en el puerto 10000. La dirección IP de Webmin se mostrará en la pantalla de la Consola deadministración del dispositivo virtual de ESMC.

Para acceder a Webmin:

Abra el navegador web e introduzca la dirección IP o el nombre de host del dispositivo virtual de ESMCimplementado en la barra de direcciones. Utilice el puerto 10000 y el siguiente formato de URL: https://<nombre dehost o dirección IP>:10000 por ejemplo https://10.1.119.162:10000 o https://esmcva:10000.

Introduzca el nombre de usuario y la contraseña:o El nombre de usuario es rooto La contraseña predeterminada es eraadmin, pero si la ha modificado, utilice la contraseña que especificó

durante la configuración del dispositivo virtual de ESMC.

Tras iniciar sesión correctamente se mostrará la Consola de Webmin.

http://webmin.com/intro.html

53

9.1 Panel principal

Al iniciar sesión en Webmin, en la Consola se mostrará la Información del sistema de su dispositivo virtual de ESMC,con información como el nombre de host, el sistema operativo, el tiempo de actividad del sistema, el uso dememoria, las actualizaciones de paquetes, etc. También se mostrará un área de notificaciones en la parte inferior dela página en la que se mostrarán aquellos elementos que requieren su atención. Por ejemplo, podría mostrarse unanotificación en la que se indica que hay una nueva versión de Webmin disponible y que le permite tomar medidaspulsando el botón Actualizar Webmin. Se recomienda actualizarlo. Una vez completada la actualización, apareceráel mensaje Instalación de Webmin finalizada.

El menú principal incluye las categorías de módulos: Webmin, Sistema, Servidores, Otros, Red, Hardware y Clúster.Para obtener más información sobre los módulos, consulte las páginas Módulos de Webmin.

NOTAWebmin detecta automáticamente la configuración del dispositivo virtual y muestra los móduloscorrespondientes.

A la hora de administrar el dispositivo virtual de ESMC, los módulos más importantes son:SistemaServidoresOtrosRed

IMPORTANTEWebmin funciona con privilegios root de Linux completos, lo que significa que puede editar cualquier archivo yejecutar cualquier comando en el sistema. Es posible que, si comete un error, elimine todos los archivos delsistema o sea imposible arrancarlo. Por este motivo, es importante que tenga cuidado al ejecutar Webmin.Incluso a pesar de que Webmin le suele advertir antes de realizar acciones potencialmente peligrosas, no realicecambios de configuración en aquellos elementos con los que no esté familiarizado.

Notificación: si hay algo de lo que Webmin quiere avisarle, se mostrará una notificación en la parte inferior de laConsola.

http://doxfer.webmin.com/Webmin/Webmin_Modules

54

Cerrar sesión: cuando termine de utilizar Webmin, utilice el icono de cierre de sesión del menú de la izquierda.

9.2 Sistema

Desde este apartado puede configurar algunos de los módulos del Sistema.

Arranque y desconexión: le permite gestionar los servicios, modificar, iniciar, detener y reiniciar un servicio o variosa la vez. También puede crear y modificar los scripts que se ejecutan en el arranque y en el apagado, etc. PuedeReiniciar o Apagar la máquina virtual de ESMC con los botones situados en la parte inferior de la página.

Cambiar contraseñas: le permite cambiar las contraseñas del usuario del sistema operativo de la máquina virtual.

IMPORTANTENo utilice esta opción cuando quiera cambiar la contraseña del dispositivo virtual de ESMC o la base de datos deESMC, utilice Cambiar contraseña de la máquina virtual o Cambiar contraseña de la base de datos desde laConsola de administración del dispositivo de máquina virtual de ESMC.

Procesos en ejecución: puede gestionar todos los procesos que se encuentran en ejecución en el sistema por mediode Webmin. Este módulo se puede usar para ver, cerrar, modificar la prioridad y ejecutar procesos en el sistema.

Actualizaciones del paquete de software: le muestra las actualizaciones disponibles y le permite actualizar todos lospaquetes seleccionados o solo algunos.

Registros del sistema: utilice esta opción para ver los archivos de registro del sistema y, si es necesario, cambiar laubicación en la que se almacenan los mensajes del registro.

http://doxfer.webmin.com/Webmin/Bootup_and_Shutdown

http://doxfer.webmin.com/Webmin/Change_Passwords

http://doxfer.webmin.com/Webmin/Running_Processes

http://doxfer.webmin.com/Webmin/Software_Package_Updates

http://doxfer.webmin.com/Webmin/System_Logs

55

9.3 Servidores

Desde este apartado puede configurar algunos de los módulos de Servidores:

Servidor web Apache: es uno de los módulos más complejos y potentes de Webmin, ya que le permite configurarcasi todas y cada una de las funciones de Apache. Puede utilizarlo como servidor HTTP para suministrar archivos deinstalación o actualizaciones. Tendrá que configurar el cortafuegos agregando reglas para activar los puertoscorrespondientes.

NOTANo es igual que el servidor web Apache para la Consola web de ESMC, pero puede utilizar este servidor webApache con cualquier otro fin, si es que lo necesita.

ESET Security Management Center: este módulo le permite Ejecutar la herramienta de diagnóstico, Restablecer lacontraseña de ESMC Server Administrator, Reparar el certificado de ESMC Server y la autoridad de certificación,Reparar el certificado de ESET Management Agent y la autoridad de certificación, Reparar la conexión con ESETManagement Agent o Editar el archivo Apache Tomcat server.xml para cambiar los algoritmos de cifrado y loscertificados HTTPS de Web Console.

Servidor de bases de datos MySQL: le permite gestionar los permisos de usuario, cambiar la contraseña o ver elcontenido de la base de datos.

IMPORTANTENo utilice el servidor de bases de datos MySQL para realizar copias de seguridad o restauraciones de la base dedatos de ESMC, utilice la Consola de administración del dispositivo virtual de ESMC. Consulte Copia de seguridadde la base de datos para obtener información detallada.

Compartir archivos en Windows con Samba: le permite especificar los directorios que desea compartir con clientesWindows mediante el protocolo SMB (Bloque de mensajes del servidor). Puede configurar Samba para que losarchivos del dispositivo virtual de ESMC estén disponibles para los clientes de Windows, en caso de ser necesario.También puede configurar y unirse a un dominio de Windows. Si los recursos compartidos están activados, deberánactivarse también los puertos de Samba en el cortafuegos.

Servidor SSH: este módulo se utiliza para configurar los servidores de SSH y OpenSSH, y presupone que tiene unconocimiento básico de los programas cliente a nivel usuario. Puede configurar SSH Server y los clientes en susistema.

9.3.1 ESET Security Management Center

El módulo ESET Security Management Center le permite ejecutar determinados comandos predefinidos,principalmente para reparar los certificados de ESMC, ejecutar una herramienta de diagnóstico o restablecer lacontraseña de ESMC Server.

Run Diagnostic Tool: haga clic en el botón para extraer los registros y la información del sistema. Se exportarán losregistros de ESMC Server y ESET Management Agent. Puede utilizar el módulo Gestor de archivos para encontrar ydescargar los archivos de registro de diagnóstico exportados comprimidos en formato .zip.

http://doxfer.webmin.com/Webmin/Apache_Webserver

http://doxfer.webmin.com/Webmin/MySQL_Database_Server


http://doxfer.webmin.com/Webmin/SSH_Server

56

Reset ESMC Server Administrator Password : si ha olvidado la contraseña de ESMC Server o simplemente quiererestablecer la contraseña, introduzca la nueva contraseña de la cuenta de ESMC Server Administrator y pulse elbotón para ejecutar el comando.

Repair ESMC Server Certificate: repara el certificado de ESMC Server con el nuevo certificado PFX/PKCS12. Haga clicen el icono del clip de papel y examine para acceder al archivo de certificado PFX o PKCS12 de ESMC Server y, acontinuación, haga clic en Abrir. Introduzca la contraseña del certificado de ESMC Server y pulse el botón paraejecutar el comando.

Repair ESMC Server Certification Authority: repara la autoridad de certificación de ESMC Server con el certificadoDER. Haga clic en el icono del clip de papel y examine para acceder al archivo de certificado .der de la autoridad decertificación y, a continuación, haga clic en Abrir.

Repair ESMC Agent Connection: repara la conexión de ESET Management Agent con ESMC Server. Escriba el Nombrede host y el número de puerto de ESMC Server y, a continuación, pulse el botón para ejecutar el comando.

Repair ESMC Agent Certificate: repara el certificado de ESET Management Agent con el nuevo certificado PFX/PKCS12. Haga clic en el icono del clip de papel y examine para acceder al archivo de certificado PFX o PKCS12de ESET Management Agent y, a continuación, haga clic en Abrir. Introduzca la contraseña del certificado de ESETManagement Agent y pulse el botón para ejecutar el comando.

57

Repair ESMC Agent Certification Authority: repara la autoridad de certificación de ESET Management Agent con elnuevo certificado DER. Haga clic en el icono del clip de papel y examine para acceder al archivo de certificado .der dela autoridad de certificación y, a continuación, haga clic en Abrir.

Edit Apache Tomcat server.xml: puede modificar el archivo de configuración de Apache Tomcat server.xml paracambiar los algoritmos de cifrado y los certificados HTTPS de Web Console. Cuando pulse el botón, se abrirá uneditor de texto con el que podrá modificar el archivo /etc/tomcat/server.xml. Haga clic en el botón Guardarpara guardar los cambios. En caso de ser necesario reiniciar, se reiniciará automáticamente. Si no desea guardar loscambios realizados, haga clic en Volver a los comandos.

58

9.4 Otros

Esta categoría de Webmin contiene distintos módulos. Hay dos módulos muy útiles:

Gestor de archivos: le permite ver y manipular los archivos del servidor mediante una interfaz HTML. La primera vezque cargue el Gestor de archivos (también conocido como Filemin) se mostrará el contenido del directorio raíz deldispositivo virtual de ESMC, en función del usuario con el que haya iniciado sesión.

· La navegación por la estructura de directorios es muy sencilla, solo tendrá que hacer clic en el nombre deldirectorio o en su icono (carpeta). Verá el directorio actual en la sección superior izquierda de la ventana deFilemin ; haga clic en cualquier parte de la ruta de acceso para mostrar el contenido del directorio en cuestión.

· Filemin también puede utilizarse para buscar archivos, haga clic en Herramientas en la barra de herramientas(en la esquina superior derecha de la ventana de Filemin) y seleccione Buscar. En el campo Consulta debúsqueda, introduzca un patrón de búsqueda para realizar la búsqueda.

· Si desea descargar un archivo del dispositivo virtual de ESMC en el ordenador en el que se ejecuta elnavegador web, haga clic en el nombre del archivo o en su icono.

· Si desea cargar un archivo desde el ordenador en el que se está ejecutando el navegador web, haga clic enArchivo y, a continuación, en Cargar en el directorio actual. Se abrirá un cuadro de diálogo; haga clic en el iconodel clip de papel para examinar los archivos que desea cargar. Puede seleccionar varios archivos y cargarloshaciendo clic en el botón Cargar archivos. Los archivos cargados se almacenarán en el directorio actual. Una vezcompletado el proceso de carga, la lista de directorios se actualizará y verá los archivos que ha cargado.

· También puede recuperar un archivo de una URL remota. Para ello, haga clic en Archivo y seleccione Obtenerdesde URL.

· Podrá mostrar y editar el contenido de cualquier archivo de su sistema haciendo clic en el icono Editar de lacolumna Acciones.

· Para crear un archivo de texto vacío nuevo, haga clic en Archivo, Crear nuevo archivo y escriba el nombre delarchivo nuevo.

· Para cambiar el nombre de un archivo o un directorio, haga clic en el icono de Cambiar nombre del menúcontextual que aparece al hacer clic con el botón derecho del ratón.

Cargar y descargar: es otro módulo útil de Webmin en la categoría Otros. Le permite realizar tres acciones conarchivos distintas:

http://doxfer.webmin.com/Webmin/HTML_File_Manager

http://doxfer.webmin.com/Webmin/Upload_and_Download

59

· Descargar de Internet: introduzca las URL de los archivos que desea descargar de Internet en el dispositivovirtual de ESMC y especifique la ubicación en la que desea almacenar los archivos.

· Cargar en el servidor: haga clic en el icono del clip de papel para examinar los archivos que desea cargar; puedecargar hasta cuatro archivos a la vez. Especifique la ubicación en la que desea almacenar los archivos.

· Descargar del servidor: especifique la ruta de acceso, incluido el nombre del archivo, en el campo de textoArchivo para descargar, o haga clic en el icono que aparece junto a él para examinar el sistema de archivos deldispositivo virtual de ESMC y elegir el archivo que desea descargar en el ordenador en el que se estáejecutando el navegador web. Haga clic en el botón Descargar para empezar a descargar el archivo; puededescargar los archivos de uno en uno.

9.5 Red

En la mayoría de las ocasiones no tendrá que modificar la configuración de la red, pero si se ve obligado a hacerlo,puede hacerlo desde la categoría Red. Desde este apartado puede configurar algunos de los módulos útiles:

Configuración de Kerberos5: es necesario tener los partes de Kerberos correctamente configurados para que seproduzca la sincronización con Active Directory. Puede ejecutar Unirse de nuevo al dominio cuando los partes deKerberos estén configurados.

Cortafuegos Linux: cortafuegos basado en IPtables. Si necesita permitir puertos, puede hacerlo aquí agregandoalgunas reglas o modificando las ya existentes.

Configuración de la red: permite configurar el adaptador de red, cambiar la dirección IP, el nombre de host, el DNS yotros ajustes de la red.

NOTACuando haya terminado de configurar el sistema, pulse el botón Aplicar configuración para que los cambiosentren en vigor.

IMPORTANTEEstas opciones están destinadas exclusivamente a administradores avanzados. Si la configuración de red no escorrecta, puede que el sistema quede inaccesible a través de la red e impedir el acceso a Webmin. Sin embargo,podrá acceder a la Consola de administración del dispositivo virtual de ESMC desde la ventana de terminal de lamáquina virtual.

http://doxfer.webmin.com/Webmin/Kerberos5

http://doxfer.webmin.com/Webmin/Linux_Firewall

http://doxfer.webmin.com/Webmin/Network_Configuration

60

61

10. Certificados de ESMCLos certificados de ESMC son necesarios para implementar los tipos de dispositivo ESMC MDM ESMC.

Los certificados de los componentes de ESMC están disponibles en Web Console. Para copiar los contenidos en uncertificado con formato Base64, haga clic en Más > Certificados de iguales, seleccione un certificado y, acontinuación, seleccione Exportar como Base64. Puede descargar también el certificado con codificación Base64como un archivo. Repita este paso con los certificados de otros componentes, y con su autoridad certificadora.

NOTAsi utiliza certificados personalizados que no están en formato Base64, deberán convertirse a formato Base64 (otraopción es exportar estos certificados como se describe anteriormente). Este es el único formato aceptado por loscomponentes de ESMC para conectar con ESMC Server. Para obtener más información sobre cómo convertircertificados, consulte la página man de Linux y las páginas man de OS X. Por ejemplo:

"cat ca.der | base64 > ca.base64.txt""cat agent.pfx | base64 > agent.base64.txt"

http://help.eset.com/esmc_admin/70/es-ES/admin_certificates.html

http://help.eset.com/esmc_admin/70/es-ES/admin_cert_peers.html

http://linux.die.net/man/1/base64

https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man1/base64.1.html

62

11. Actualización o migración del dispositivo virtual de ESMCA continuación se explican las instrucciones de actualización del dispositivo virtual de ERA a la versión más recientey de migración del dispositivo virtual de ESMC.

1. Descargue la versión más reciente del archivo esmc_appliance.ovao esmc_appliance.vhd.zip siutiliza Microsoft Hyper -V.

2. Implemente el nuevo dispositivo virtual de ESMC; consulte Proceso de implementación del dispositivo de ESMCpara ver las instrucciones. No configure aún el nuevo dispositivo virtual de ESMC a través de su interfaz web.

3. Recupere la base de datos del dispositivo virtual de ERA/ESMC antiguo; consulte Recuperar la base de datos deotro servidor para acceder a una guía paso a paso.

4. Configure su nuevo dispositivo virtual de ESMC a través de su interfaz web.

Si ha cambiado la dirección IP de ESMC Server, cree una política en el dispositivo virtual de ERA/ESMC antiguo con elque configurará una nueva dirección IP de ESMC y la asignará a todos los ordenadores. Espere a que la política sedistribuya a todas las instancias de ESET Management Agent.

NOTAAsegúrese de que el nuevo dispositivo virtual de ESMC se comporta de la misma forma que el antiguo, de que seconservan todos los datos y de que todos los clientes se conectan al servidor nuevo.


63

12. Recuperación ante desastres del dispositivo virtual de ESMCSi se produce la desafortunada situación de que el dispositivo virtual de ESMC resulta dañado y no puede iniciarlode nuevo, o incluso se elimina del almacenamiento o se destruye por cualquier otro motivo, puede seguir elprocedimiento de recuperación ante desastres.

NOTAEs necesario tener una copia de seguridad de la base de datos del dispositivo virtual de ESMC para que larecuperación se realice correctamente.

1. Descargue la versión más reciente del archivo esmc_appliance.ovao esmc_appliance.vhd.zip siutiliza Microsoft Hyper-V. La ventaja de este procedimiento de recuperación es que el dispositivo virtual deESMC estará actualizado.

2. Implemente un dispositivo virtual de ESMC nuevo, pero no lo configure todavía. Consulte Proceso deimplementación del dispositivo de ESMC para ver las instrucciones.

3. Active Webmin para poder cargar el archivo de copia de seguridad de MySQL; para obtener información deactivación detallada, consulte el apartado Activar o desactivar la interfaz de Webmin.

4. Restaure la base de datos a partir del archivo de copia de seguridad más reciente que tenga; siga los pasosdescritos en el apartado Restaurar la base de datos.

5. Configure el dispositivo virtual de ESMC que acaba de implementar con la base de datos restaurada de la mismaforma que el dispositivo virtual de ERA/ESMC anterior; consulte Configuración del dispositivo virtual de ESMCpara obtener más información.

64

13. Resolución de problemasLos siguientes archivos de registro se pueden utilizar para resolver los problemas del dispositivo virtual de ESMC.También es posible que el personal de soporte técnico de ESET le solicite registros de diagnóstico. Estos son losarchivos de registro que puede enviar para su análisis:

Nombre delregistro

Ubicación Descripción

Configuracióndel dispositivovirtual de ESMC

/root/appliance-configuration-log.txt

Si la implementación del dispositivo virtual de ESMCfalla, no reinicie el dispositivo y revise el archivo deregistro de configuración.

ESMC Server /var/log/eset/RemoteAdministrator/EraServerInstaller.log

/var/log/eset/RogueDetectionSensor/RDSensorInstaller.log

Archivo de registro de instalación de ESMC Server

Otros componentes de ESMC utilizan una ruta de accesosimilar y el nombre de archivo correspondiente.

Registro deseguimiento deESMC Server

Registro deseguimiento deESETManagementAgent

/var/log/eset/RemoteAdministrator/Server/

/var/log/eset/RemoteAdministrator/Agent/

Revise los registros de seguimiento: trace.log

status.html

last-error.html

Otros componentes de ESMC utilizan una ruta de accesoy nombres de archivo similares.

Proxy HTTPApache

/opt/apache/logs/

/var/log/httpd

Archivo de registro de versiones anteriores deldispositivo virtual de ESMC

Archivo de registro de versiones posteriores deldispositivo virtual de ESMC

Volcados dememoria deESMC Server

/var/opt/eset/RemoteAdministrator/Server/Dumps/

Herramienta dediagnóstico deejecución deESMC Server oESETManagementAgent

/root/RemoteAdministratorAgentDiagnostic.zip

Si tiene problemas con el dispositivo virtual de ESMC,puede Ejecutar la herramienta de diagnóstico. Consulteel módulo Webmin de ESET Security Management Centerpara obtener más información.

Si el servidor o el agente se bloquean y no puede cambiar el nivel de detalle del registro a través de la Consola web,puede activar el registro de seguimiento completo creando el archivo vacío:

Para el agente:

touch /var/log/eset/RemoteAdministrator/Agent/traceAll

Para el servidor:

touch /var/log/eset/RemoteAdministrator/Server/traceAll

NOTA

65

Se recomienda utilizar el gestor de archivos de Webmin, con el que podrá buscar archivos fácilmente y descargarlos registros en caso de ser necesario.

66

14. Preguntas más frecuentes sobre el dispositivo virtual de ESMCEste capítulo abarca algunas de las preguntas más frecuentes y los problemas encontrados. Haga clic en el título deltema para obtener información sobre cómo solucionar el problema:

· Cómo saber qué componentes de ESMC hay instalados

· ¿Tengo que añadir otros componentes al dispositivo virtual de ESMC?

· Cómo activar el proxy HTTP Apache en mi dispositivo virtual de ESMC después de la configuración inicial

· Cómo configurar LDAP para que permita la sincronización del grupo estático en el dispositivo virtual de ESMC

· Cómo recuperar una contraseña olvidada del dispositivo virtual de ESMC

· Cómo cambiar la cadena de conexión a la base de datos de ESMC

· Cómo configurar Hyper-V Server para el Sensor RD

· Cómo cambiar los números de puerto del dispositivo virtual de ESMC

· Cómo aumentar el tamaño de la memoria para MySQL Server

· Error con ESMC al ejecutarlo en Hyper-V Server 2012 R2

· Cómo mejorar el rendimiento de Oracle VirtualBox

· Cómo activar el comando YUM en el servidor proxy HTTP

· Cómo actualizar el sistema operativo de un ordenador que ejecute el servidor del dispositivo virtual de ESMC

· Cómo desactivar SELinux de forma permanente

· Cómo reiniciar la consola de administración del dispositivo virtual

· Cómo utilizar el proxy para las conexiones de los agentesSi no encuentra su problema en las páginas de ayuda anteriores, utilice una palabra clave o frase que describa elproblema para realizar la búsqueda en las páginas de ayuda de ESET Security Management Center.

Si no encuentra la solución a su problema o consulta en las páginas de ayuda, puede probar con nuestra base dedatos de conocimientos en línea, que se actualiza periódicamente.

Si es necesario, puede ponerse en contacto directamente con nuestro centro de soporte técnico en línea paracomunicarle sus consultas o problemas. Puede acceder al formulario de contacto desde la pestaña Ayuda yasistencia técnica del programa de ESET.

https://support.eset.com/?segment=business

https://support.eset.com/?segment=business

67

14.1 Cómo saber qué componentes de ESMC hay instalados

Encontrará una lista de los componentes de ESMC y sus versiones en la ventana de la consola de su dispositivovirtual de ESMC. Si desea actualizar este cuadro de diálogo tras la actualización del componente, puede reiniciar eldispositivo virtual. Otra opción es acceder al modo de administración y seleccionar Exit to terminal, para despuéssalir de la ventana de terminal y volver a la pantalla de bloqueo.

`

14.2 ¿Tengo que añadir otros componentes al dispositivo virtual de ESMC?

No, el dispositivo virtual de ESMC funciona con la configuración predeterminada. Solo tendrá que implementar eldispositivo y configurarlo. Es, con mucha diferencia, la forma más sencilla de implementar ESET SecurityManagement Center, siempre que utilice un hipervisor compatible.

68

14.3 Cómo activar el proxy HTTP Apache en mi dispositivo virtual de ESMC después de laconfiguración inicial

Este tema solo está disponible en la ayuda en línea.

14.4 Cómo configurar LDAP para que permita la sincronización del grupo estático en eldispositivo virtual de ESMC

Si la operación de unión al dominio falla, el problema suele ser una configuración incorrecta del dispositivo virtualde ESMC; para obtener más información, consulte el artículo de nuestra base de conocimiento.

14.5 Cómo recuperar una contraseña olvidada del dispositivo virtual de ESMC

· Inicie su dispositivo virtual de ESMC en el Modo de un solo usuario; para obtener más información, consulte ladocumentación de CentOS 7. Si se ha actualizado del dispositivo virtual de ERA al dispositivo virtual de ESMC yestá ejecutando CentOS 6, consulte la documentación de CentOS 6. Cuando esté en el shell del Modo de un solousuario, cambie la contraseña del usuario root utilizando el comando passwd .

14.6 Cómo cambiar la cadena de conexión a la base de datos de ESMC

Puede cambiar la cadena de conexión a la base de datos de ESMC del dispositivo virtual de ESMC modificando elarchivo StartupConfiguration.ini.

Para cambiar la cadena de conexión a la base de datos de ESMC, siga las instrucciones indicadas a continuación:

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Exit toterminal con las teclas de flecha y, a continuación, pulse Entrar.

2. Tipo:

nano /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini

3. Cambie los datos de la cadena de conexión a la base de datos de ESMC .

4. Pulse Ctrl + X y y para guardar los cambios.

http://help.eset.com/esmc_deploy_va/70/es-ES/enable_apache_http_proxy.htm

https://support.eset.com/kb3665/

https://wiki.centos.org/TipsAndTricks/ResetRootPassword

https://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-rescuemode-booting-single.html

69

14.7 Cómo configurar Hyper-V Server para el Sensor RD

Asegúrese de que la falsificación de direcciones MAC esté activada en la configuración de Hyper-V Manager (ver acontinuación).

14.8 Cómo cambiar los números de puerto del dispositivo virtual de ESMC

Para cambiar un número de puerto, realice los siguientes cambios en el componente de ESMC en cuestión:

Puerto de ESMC Web Console (predeterminado: 8443): abra Webmin, diríjase a Servidores > ESET SecurityManagement Center > Edite el archivo Apache Tomcat server.xml y modifique la línea <Connectorport="8443"

Puertos de ESMC Server (predeterminados: 2222, 2223): inicie sesión en ESMC Web Console, diríjase a Más >Configuración del servidor > Conexión y cambie los ajustes que resulten necesarios.

IMPORTANTE

http://help.eset.com/esmc_admin/70/es-ES/fs_opening_web_console.html

70

Si ha cambiado alguno de los puertos anteriores, tendrá que modificar también la configuración del cortafuegos.Abra Webmin, diríjase a Redes > Cortafuegos de Linux y cambie los números de puerto de las reglas existentes.Otra opción es agregar reglas nuevas.

14.9 Cómo aumentar el tamaño de la memoria para MySQL Server

Siga estos pasos para aumentar el tamaño de la memoria destinada a MySQL Server:

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Salir aterminal con las teclas de flecha y, a continuación, pulse Entrar.

2. Tipo:nano /etc/my.cnf

3. Busque la línea innodb_buffer_pool_size = 1024M y cambie la cifra a 50 % de la RAM de la máquinavirtual. 1024M equivale a 1024 megabytes.

4. Pulse Ctrl+X para salir del editor de texto y, a continuación, pulse Y para guardar.

5. Reinicie el dispositivo con la opción Reiniciar el sistema del modo de administración.

14.10 Error con ESMC al ejecutarlo en Hyper-V Server 2012 R2

Tras iniciar sesión en ESMC Web Console, aparece el mensaje de error "Unable to handle Kernel NULL pointerdereference at (null)".

Desactive la memoria dinámica en la configuración del ordenador virtual para resolver este problema.

14.11 Cómo mejorar el rendimiento de Oracle VirtualBox

Puede cambiar el número de procesadores (núcleos de la CPU) en los ajustes del dispositivo virtual de ESMC.Diríjase a la pestaña Sistema > Procesador. Reduzca el número de procesadores del dispositivo virtual. Por ejemplo,si tiene cuatro CPU físicas, cambie el ajuste para que el dispositivo virtual utilice solo dos procesadores.

14.12 Cómo activar el comando YUM en el servidor proxy HTTP

Si tiene una red local en la que se usa un servidor proxy como intermediario para el acceso a Internet, el comandoyum puede no estar configurado correctamente y no funcionar.

Para configurar yum de forma que funcione con un proxy:

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Salir aterminal con las teclas de flecha y, a continuación, pulse Entrar.

2. Tipo: nano /etc/yum.conf

3. Añada una línea con información sobre su proxy. Por ejemplo:proxy=http://proxysvr.yourdom.com:3128

4. Si el proxy necesita nombre de usuario y contraseña, agregue estos ajustes. Por ejemplo:proxy=http://proxysvr.yourdom.com:3128proxy_username=YourProxyUsernameproxy_password=YourProxyPassword

5. Pulse Ctrl+X y y para guardar los cambios.

71

IMPORTANTERecuerde, /etc/yum.conf debe ser legible para todos los que trabajen con yum . Por lo tanto, el resto deusuarios podrán leer la contraseña de su proxy. No utilice la misma contraseña en ningún otro sitio.

Para obtener más información, lea la documentación oficial del proveedor.

14.13 Cómo actualizar el sistema operativo de un ordenador que ejecute el servidor deldispositivo virtual de ESMC

Si la Consola web del dispositivo virtual de ESMC muestra una advertencia que indica que en el servidor deldispositivo virtual de ESMC El sistema operativo no está actualizado, debe actualizar el sistema operativo delservidor del dispositivo virtual de ESMC. Ejecute la tarea Actualización del sistema operativo desde la Consola webdel dispositivo virtual de ESMC. Una vez finalizada la actualización, el mensaje de advertencia desaparecerá.

IMPORTANTESi la actualización del sistema operativo se realiza desde la interfaz de Webmin, desde el terminal o con unaherramienta de terceros, el mensaje de advertencia no desaparecerá una vez actualizado el sistema operativo.En este caso, le recomendamos ejecutar la tarea Actualización del sistema operativo desde la Consola web deldispositivo virtual de ESMC.

14.14 Cómo desactivar SELinux de forma permanente

SELinux está activado de forma predeterminada en el dispositivo virtual. Para desactivarlo de forma permanente,siga estos pasos:

1. Seleccione Exit to Terminal en la Consola de administración del dispositivo virtual.

2. Ejecute el comando: nano /etc/selinux/config

3. Cambie la línea:SELINUX=permisivehastaSELINUX=disabled

4. Guarde los cambios y salga del editor.

5. Reinicie el ordenador con el siguiente comando para aplicar la nueva configuración.reboot

14.15 Cómo reiniciar la consola de administración del dispositivo virtual

Es posible reiniciar la interfaz gráfica del dispositivo virtual sin reiniciar la máquina virtual. Esto forzará laactualización de todos los datos de la consola. (Por ejemplo, si una configuración cambiada no se está aplicando enla consola de administración del dispositivo virtual).

1. Seleccione Exit to Terminal en la Consola de administración del dispositivo virtual.

2. Ejecute el comando: ./appliance-gui restart

https://docs.oracle.com/cd/E37670_01/E39381/html/ol_proxy_config.html

72

14.16 Cómo utilizar el proxy para las conexiones de los agentes

Los nuevos agentes de ESET Management, desde la versión 7, no pueden conectarse a ERA porque utilizan un nuevoprotocolo de replicación. Los agentes de la versión 6 pueden conectarse al servidor de la versión 7 a través del proxyde ERA. Para realizar la migración, siga las directrices de migración del proxy.

Uso del proxy para reenviar el agente de ESET Management: las conexiones del servidor de ESMC en la versión 7 deESMC son posibles a través del proxy HTTP Apache. Siga las Instrucciones para Linux para la instalación de ApacheHTTP Proxy.

Si está actualizando un entorno existente que utilice el componente Proxy de ERA 6.x, siga la Guía de actualizacióndel proxy.

http://help.eset.com/esmc_install/70/es-ES/proxy_installation_linux.html

http://help.eset.com/esmc_install/70/es-ES/upgrade_infrastructure_proxy

http://help.eset.com/esmc_install/70/es-ES/upgrade_infrastructure_proxy

Documents

Guía de implementación del dispositivo virtual · 2018-08-15 · 7 1.2 Requisitos previos Antes de implementar el dispositivo virtual de ESMC se deben cumplir los siguientes requisitos: